Взлом нашего форума

[Владимир Гришакин]

Пуаро отдыхает.)))))

[Владимир Гришакин]

Кот! ты на всяк случай предупреди!

[кот]

Допис від I 4-rever

Кот! ты на всяк случай предупреди!

Предупредил уже.

[Goldenfish]

кстати, можно попросить его ай пи у админимтраторов "хороших сайтов", не у хакерских конечно. Там где он знакомится с девушками, продает запчасти для мотоциклов?

[Олександр Бешлега]

Айпи не поможет.
Взломали, как детей. На сервере есть папка Инсталл. В ней были файлы для апгрейда форума. Файлы инсталяций удалены сразу. А про апгрейд никто не подумал. В одном из файлов нашли дыру, обходящую запрос пароля админа. Ну а дальше дело техники.
После переноса на новый сервер эту директорию забыли запаролировать - вот и поимели.
Для желающих еще попробовать сообщаю - она удалена.

[Goldenfish]

Допис від Александр Бешлега

Айпи не поможет.
Взломали, как детей. На сервере есть папка Инсталл. В ней были файлы для апгрейда форума. Файлы инсталяций удалены сразу. А про апгрейд никто не подумал. В одном из файлов нашли дыру, обходящую запрос пароля админа. Ну а дальше дело техники.
После переноса на новый сервер эту директорию забыли запаролировать - вот и поимели.
Для желающих еще попробовать сообщаю - она удалена.

Я имела ввиду,когда человек регистрируется на сайте, его ай пи ж запоминается? Вот он зарегистрирован на многих нормальных сайтах. Вряд ли он год назад прятался бы под чужие ай пи. Писал же на левые темы сообщения. Так может спросить его данные у администраторов тех сайтов?

[vfomenko]

Допис від Александр Бешлега

Айпи не поможет.
Взломали, как детей. На сервере есть папка Инсталл. В ней были файлы для апгрейда форума. Файлы инсталяций удалены сразу. А про апгрейд никто не подумал. В одном из файлов нашли дыру, обходящую запрос пароля админа. Ну а дальше дело техники.
После переноса на новый сервер эту директорию забыли запаролировать - вот и поимели.
Для желающих еще попробовать сообщаю - она удалена.

Вот инфа с секлаба:

8 июля, 2006
Программа: vBulletin 3.5.4, возможно более ранние версии.

Опасность: Средняя

Наличие эксплоита: Да

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным на системе.

Уязвимость существует из-за недостаточного ограничения на доступ к сценарию upgrade_301.php в каталоге “install”. Удаленный пользователь может с помощью специально сформированного URL сделать дамп базы данных приложения. Пример:

http://victim/forumpath/install/upgr...?step=SomeWord

Об уязвимости сообщил seeattack

URL производителя: www.vbulletin.com

Решение: Запретите доступ к директории install с помощью .htaccess файла.

[Настик]

Какая наглость, ну зачем было портить то что тебе не нужно. Ведь он же не ради рыбок это сделал, а многим пользователям насолил и даже пользы от этого не получил, ну что за люди и сам не гам и другому не дам. Если умный такой, че форму не носит и строем не шагает, пусть вон над Белым домом издеваеться или у пентагона тырит важные тайны. А так столько полезного и главное ему-то не нужного испорти, гад. Пальцы таким ломать не надо им вирусы в голову надо запихивать, чтоб какая-небудь гадость по экрану бежала, как глаза закрываешь. Искренне сочувствую, но помочь ничем не могу, я только офис знаю и дизайнерские программы по интерьеру немного, а вот программирование только в школьном объеме си++ один симестр и паскаль столько же. Но а если бы поймала шкуру бы спустила гаду за просто так!!!

[manulo]

А давайте пошлём меня и ещё пару таких как я (105 кг живого весу)... Вот такая вот СМС-очка

[Владимир Гришакин]

Это уже контейнерные перевозки ))))

[Goldenfish]

Проживает в городе Советск, Калининградской области. ( население всего ничего 43 000)

[Fiktion]

Хмм.. может если он такой замечательный хакер, то мог бы и восстановить что напакостил... , хотя понимаю, что надежды на это мало... ломать конечно не строить, но надежда как говорится не умирает..

[vfomenko]

Допис від Fiktion

Хмм.. может если он такой замечательный хакер, то мог бы и восстановить что напакостил... , хотя понимаю, что надежды на это мало... ломать конечно не строить, но надежда как говорится не умирает..

Был бы он "замечательный хакер" - просто бы маякнул админу что так мол и так, дыра у Вас и т.п. Так еще бы и спасибо сказали. Так что имхо не на что надеятся

[Fiktion]

Допис від vfomenko

Был бы он "замечательный хакер" - просто бы маякнул админу что так мол и так, дыра у Вас и т.п. Так еще бы и спасибо сказали. Так что имхо не на что надеятся

Это да, просто иногда когда человека хорошо попросить в нем просыпается самое лучшее и он все делает как было..

[vfomenko]

Допис від Fiktion

Это да, просто иногда когда человека хорошо попросить в нем просыпается самое лучшее и он все делает как было..

Его надо либо так попросить: , либо не просить вообще. Нормальный человек уже почувствовал бы волну "народного гнева", застыдился бы и покаялся. Без всякой просьбы.